CVE-2024-2961 リモートファイル読み取り

このスクリプトは、CVE-2024-2961 に記載されているように、iconv ライブラリが文字エンコーディング変換を誤って処理するシステムの脆弱性を悪用する方法を示しています。これにより、攻撃者は PHP フィルタチェーンと不適切なエンコーディング処理を利用して、サーバー上の任意のファイルを読み取ることができます。

このスクリプトは、細工されたペイロードのアップロード、生成されたファイルの取得、およびその内容の表示のプロセスを自動化します。これは、次の記事で詳述されている研究に基づいています：Iconv CVE-2024-2961：文字エンコーディング変換の悪用。

仕組み

このスクリプトは次の手順を実行します：

1. ペイロードの作成
   iconv のエンコーディング変換を利用して、サーバー上の任意のファイルを読み取る PHP フィルタチェーンペイロードを作成します。このペイロードは通常の制限を回避するように設計されており、/etc/passwd などの機密ファイルへのアクセスを可能にします。

2. ファイルのアップロード
   画像アップロードを装って、ターゲットサーバーの admin-ajax.php エンドポイントに POST リクエストを送信します。ペイロードはリクエスト内に隠され、サーバーがそれを正当なファイルとして処理するようにします。

3. ファイルのダウンロード
   ペイロードをアップロードした後、スクリプトは、ターゲットファイルの内容が含まれるようになったファイルをダウンロードします。最後に、その内容を抽出して表示します。

前提条件

• Python 3.x
• requests ライブラリ（pip install requests でインストール）
• 影響を受けるバージョンの iconv と PHP が動作する脆弱なサーバー。

使用方法

1. リポジトリのクローンまたはスクリプトのダウンロード：

   root@kitploit:~

   git clone https://github.com/kyotozx/CVE-2024-2961-Remote-File-Read.git
   cd CVE-2024-2961-Remote-File-Read
   

2. スクリプトの実行：

   root@kitploit:~

   python3 lfi.py
   

3. プロンプトに従う：

   • 読み取りたいファイルのパスを入力します（例：/etc/passwd）。
   • アップロード用の数値 ID を入力します（例：1）。

4. スクリプトの動作：

   • 細工されたペイロードをサーバーにアップロードします。
   • サーバーが生成したファイルをダウンロードします。
   • ターゲットファイルの内容を画面に表示します。

例

Remote File Read Exploitation - CVE-2024-2961
Enter the path of the file you want to read (e.g., /etc/passwd): /etc/passwd
Enter a numeric ID for the upload (e.g., 1): 1
File uploaded successfully: http://blog.bigbang.htb/wp-content/uploads/2025/01/1-50.png
File content:
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
...

免責事項

このスクリプトは、教育および許可されたテスト目的のみを意図しています。明示的な許可なくシステムで使用しないでください。

参照

• CVE-2024-2961
• Ambionics ブログ：Iconv CVE-2024-2961